11 月 01, 2021 中国互联网协会：严格遵守《个人信息保护法》法律规定

2021-11-01 稿源：站长之家 站长之家（ChinaZ.com）11月1日 消息:今日，《中华人民共和国个人信息保护法》正式实施。该法对过度收集个人信息、大数据杀熟、推送个性化广告，敏感个人信息的处理作出规制。 《个人信息保护法》要求，任何组织、个人不得非法收集、使用、加工、传输消费者个人信息，不得非法买卖、提供或者公开消费者个人信息。收集消费者个人信息，应在事先充分告知的前提下，保证消费者知情，并征得消费者本人同意。 同时，经营者收集使用个人信息应当具有明确、合理的目的，并限制在对个人权益影响最小的方式和实现处理目的的最小范围，不得过度收集消费者个人信息。经营者不能利用自身掌握的消费者经济状况、消费习惯以及对价格的敏感程度等信息，对消费者在交易价格等方面实行歧视性的差别待遇，也不能在未获得消费者授权的情况下通过用户画像来开展精准营销。 今日，为响应《个人信息保护法》，中国互联网协会向互联网业界发出如下倡议: 一、严格遵守法律规定，贯彻落实法律要求。处理个人信息应坚持合法、正当、必要和诚信原则，遵循个人信息处理规则及个人信息跨境提供规则。 二、建立健全管理制度，承担信息保护责任。制定处理个人信息的内部管理制度和操作规程，组织实施个人信息安全事件应急预案，保障个人信息安全，维护个人权利。 三、开展合规审计评估，接受社会公众监督。确保个人信息处理合法合规，预防和处置侵害个人信息权益行为，发现问题及时采取补救措施。 四、加强安全教育培训，提高安全防护能力。合理确定个人信息处理的操作权限，强化安全防护职责、意识和能力。 五、积极参与普教宣传，促进行业交流合作。共同推动形成政府、企业、社会组织、公众共同参与个人信息保护的良好环境，提升行业个人信息保护水平，促进行业健康发展。 阅读全文

11 月 01, 2021 个人信息保护法今起正式实施 明确不得大数据杀熟

2021.11.01 来源: IT之家 11 月 1 日消息，十三届全国人大常委会第三十次会议 8 月 20 日表决通过了《中华人民共和国个人信息保护法》，自 2021 年 11 月 1 日起施行。 《中华人民共和国个人信息保护法》明确： 通过自动化决策方式向个人进行信息推送、商业营销，应提供不针对其个人特征的选项或提供便捷的拒绝方式； 处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息，应取得个人的单独同意； 对违法处理个人信息的应用程序，责令暂停或者终止提供服务。 IT之家了解到，个人信息保护法共 8 章 74 条，在有关法律的基础上，进一步细化、完善个人信息保护应遵循的原则和个人信息处理规则。 十大亮点： 确立个人信息保护原则。这是收集、使用个人信息的基本遵循，是构建个人信息保护具体规则的制度基础。《个人信息保护法》强调处理个人信息应遵循合法、正当、必要和诚信原则，具有明确、合理的目的并与处理目的直接相关，采取对个人权益影响最小的方式，限于实现处理目的的最小范围，公开处理规则，保证信息质量，采取安全保护措施等。 规范处理活动保障权益。《个人信息保护法》紧紧围绕规范个人信息处理活动、保障个人信息权益，构建以“告知-同意”为核心的个人信息处理规则。例如，处理个人信息应当在事先充分告知的前提下取得个人同意，个人信息处理的重要事项发生变更的应当重新向个人告知并取得同意。 禁止“大数据杀熟”，规范自动化决策。当前，越来越多的企业用大数据分析和评估消费者的个人特征用于商业营销，最典型的就是社会反映突出的“大数据杀熟”。对此，《个人信息保护法》规定：个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。 严格保护敏感个人信息。《个人信息保护法》规定，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息，同时应当事前进行影响评估，并向个人告知处理的必要性以及对个人权益的影响。此外，《个人信息保护法》将不满十四周岁未成年人的个人信息确定为敏感个人信息予以严格保护。 规范国家机关处理活动。《个人信息保护法》对国家机关处理个人信息的活动作出规定，特别强调国家机关处理个人信息的活动适用本法，并且处理个人信息应当依照法律、行政法规规定的权限和程序进行，不得超出履行法定职责所必需的范围和限度。 赋予个人充分权利。《个人信息保护法》将个人在个人信息处理活动中的各项权利，总结提升为知情权、决定权，明确个人有权限制个人信息处理；同时，要求在符合国家网信部门规定条件的情形下，个人信息处理者应当为个人提供转移其个人信息的途径。此外，《个人信息保护法》还对死者个人信息的保护作了专门规定。 强化个人信息处理者义务。《个人信息保护法》明确了个人信息处理者的合规管理和保障个人信息安全等义务，要求个人信息处理者按照规定制定内部管理制度和操作规程，采取相应的安全技术措施，指定负责人对其个人信息处理活动进行监督，定期对其个人信息处理活动进行合规审计，对处理敏感个人信息、利用个人信息进行自动化决策、对外提供或公开个人信息等高风险处理活动进行事前影响评估，履行个人信息泄露通知和补救义务等。 赋予大型网络平台特别义务。《个人信息保护法》对大型互联网平台设定了特别的个人信息保护义务：按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督；遵循公开、公平、公正原则，制定平台规则；对严重违法处理个人信息的平台内产品或者服务提供者，停止提供服务；定期发布个人信息保护社会责任报告，接受社会监督。 规范个人信息跨境流动。当今个人信息的跨境流动日益频繁，但由于遥远的地理距离以及不同国家法律制度、保护水平之间的差异，个人信息跨境流动风险越来越难以控制。《个人信息保护法》构建了一套清晰、系统的个人信息跨境流动规则，以满足保障个人信息权益和安全的客观要求，适应国际经贸往来的现实需要。 健全个人信息保护工作机制。该法明确国家网信部门和国务院有关部门在各自职责范围内负责个人信息保护和监督管理工作，同时对个人信息保护和监管职责作出规定，包括开展个人信息保护宣传教育、指导监督个人信息保护工作、接受处理相关投诉举报、组织对应用程序等进行测评、调查处理违法个人信息处理活动等。 阅读全文

10 月 29, 2021 网信办发布数据出境安全评估办法征求意见稿

2021-10-29  稿源：站长之家 站长之家（ChinaZ.com）10月29日 消息:10月29日，国家网信办发布了关于《数据出境安全评估办法（征求意见稿）》公开征求意见的通知，意见反馈截止时间为2021年11月28日。 征求意见稿指出，数据处理者向境外提供数据，符合以下情形之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。 （一）关键信息基础设施的运营者收集和产生的个人信息和重要数据; （二）出境数据中包含重要数据; （三）处理个人信息达到一百万人的个人信息处理者向境外提供个人信息; （四）累计向境外提供超过十万人以上个人信息或者一万人以上敏感个人信息; （五）国家网信部门规定的其他需要申报数据出境安全评估的情形。 同时，数据处理者在向境外提供数据前，应事先开展数据出境风险自评估，重点评估以下事项: （一）数据出境及境外接收方处理数据的目的、范围、方式等的合法性、正当性、必要性; （二）出境数据的数量、范围、种类、敏感程度，数据出境可能对国家安全、公共利益、个人或者组织合法权益带来的风险; （三）数据处理者在数据转移环节的管理和技术措施、能力等能否防范数据泄露、毁损等风险; （四）境外接收方承诺承担的责任义务，以及履行责任义务的管理和技术措施、能力等能否保障出境数据的安全; （五）数据出境和再转移后泄露、毁损、篡改、滥用等的风险，个人维护个人信息权益的渠道是否通畅等; （六）与境外接收方订立的数据出境相关合同是否充分约定了数据安全保护责任义务。 数据出境安全评估重点评估数据出境活动可能对国家安全、公共利益、个人或者组织合法权益带来的风险，主要包括以下事项: （一）数据出境的目的、范围、方式等的合法性、正当性、必要性; （二）境外接收方所在国家或者地区的数据安全保护政策法规及网络安全环境对出境数据安全的影响;境外接收方的数据保护水平是否达到中华人民共和国法律、行政法规规定和强制性国家标准的要求; （三）出境数据的数量、范围、种类、敏感程度，出境中和出境后泄露、篡改、丢失、破坏、转移或者被非法获取、非法利用等风险; （四）数据安全和个人信息权益是否能够得到充分有效保障; （五）数据处理者与境外接收方订立的合同中是否充分约定了数据安全保护责任义务; （六）遵守中国法律、行政法规、部门规章情况; （七）国家网信部门认为需要评估的其他事项。 数据处理者与境外接收方订立的合同充分约定数据安全保护责任义务，应当包括但不限于以下内容: （一）数据出境的目的、方式和数据范围，境外接收方处理数据的用途、方式等; （二）数据在境外保存地点、期限，以及达到保存期限、完成约定目的或者合同终止后出境数据的处理措施; （三）限制境外接收方将出境数据再转移给其他组织、个人的约束条款; （四）境外接收方在实际控制权或者经营范围发生实质性变化，或者所在国家、地区法律环境发生变化导致难以保障数据安全时，应当采取的安全措施; （五）违反数据安全保护义务的违约责任和具有约束力且可执行的争议解决条款; （六）发生数据泄露等风险时，妥善开展应急处置，并保障个人维护个人信息权益的通畅渠道。 数据出境评估结果有效期二年。在有效期内出现以下情形之一的，数据处理者应当重新申报评估: （一）向境外提供数据的目的、方式、范围、类型和境外接收方处理数据的用途、方式发生变化，或者延长个人信息和重要数据境外保存期限的; （二）境外接收方所在国家或者地区法律环境发生变化，数据处理者或者境外接收方实际控制权发生变化，数据处理者与境外接收方合同变更等可能影响出境数据安全的; （三）出现影响出境数据安全的其他情形。 阅读全文

10 月 29, 2021 教育部等六部门全面加强校外培训机构预收费监管 严防“退费难”“卷钱跑路”

2021.10.29 来源: TechWeb.com.cn 【TechWeb】10月29日消息，据教育部网站消息，近日，为贯彻落实中共中央办公厅、国务院办公厅印发的《关于进一步减轻义务教育阶段学生作业负担和校外培训负担的意见》（以下简称《意见》），教育部会同国家发展改革委、中国人民银行、税务总局、市场监管总局、中国银保监会印发通知，就加强校外培训机构预收费监管工作作出进一步部署，严防妥处“退费难”“卷钱跑路”等问题，坚决维护人民群众切身利益。 通知指出，要坚持校外培训公益属性、落实培训收费管理政策，坚决遏制过高收费和过度逐利行为。校外培训机构开展培训要全面使用《中小学生校外培训服务合同（示范文本）》，严格执行教育收费公示制度，预收费全部进入本机构培训收费专用账户。面向中小学生的培训不得使用培训贷方式缴纳培训费用。校外培训机构提供培训服务收取培训费应依法纳税，应如实开具发票。 通知强调，要全面实施预收费监管。学科类和非学科类校外培训机构预收费应全额纳入监管范围，包括本通知发布前已收取但未完成培训服务的预收费资金。各地可结合实际，采取银行托管、风险保证金的方式对校外培训机构预收费进行监管。实行预收费银行托管的，校外培训机构要与符合条件的银行签订托管协议并报教育等主管部门备案；开立预收费资金托管专用账户，做到全部预收费“应托管、尽托管”。托管银行不得因提供托管服务而额外收取培训机构、学员费用。采取风险保证金方式的，校外培训机构应与符合条件的银行签订协议并报教育等主管部门备案，开立风险保证金专用账户，存入规定金额的保证金作为其履行培训服务承诺和退费的资金保证。 通知明确，教育、发展改革、人民银行、银保监、税务、市场监管等部门要按照职责分工，加强对校外培训机构预收费的协同监管。建立定期共享校外培训机构预收费监管有关信息的工作机制，强化风险预警。要将培训机构的预收费情况纳入其诚信建设内容，充分发挥行业协会组织在信用建设、纠纷处理等方面的作用，引导培训机构规范运营，积极主动将培训预收费纳入监管。 通知要求，各地要将预收费监管列入对校外培训机构的日常监管、专项检查、年审年检和教育督导范围。尽快组织并完成对本省（区、市）校外培训机构预收费监管情况、是否存在“退费难”“卷钱跑路”等问题开展集中排查整改。 阅读全文

10 月 28, 2021 公安部：争取 2021 年底前全面推行电子驾驶证

2021-10-28 09:36· 稿源：站长之家 站长之家(ChinaZ.com) 10月28日消息:据公安部交通管理局官方微信消息，今年9月1日，驾驶证电子化在北京、上海等28个城市第一批推广应用，10月20日新增太原、沈阳等110个城市第二批推广应用。目前，驾驶证电子化已覆盖138个城市，受到群众广泛关注和普遍欢迎，3200多万名驾驶人申领了电子驾驶证。 据介绍，电子驾驶证通过全国「交管12123」App发放，与纸质驾驶证同等效力，在全国范围内有效。电子驾驶证实现手机在线「亮证」、「亮码」，在全国范围内有效，办理交管业务、接受执法检查时出示使用，提升了证件使用便捷度，提升了交管部门执法服务效能。 下一步，公安部将加快推进驾驶证电子化全国推广应用，争取2021年底前全面推行。 阅读全文

10 月 28, 2021 国家卫健委：人工智能软件不得冒用替代医师接诊

2021.10.28 来源: 站长之家 10月28日 消息:近日，国家卫健委发布《关于互联网诊疗监管细则（征求意见稿）公开征求意见的公告》，意见反馈截止时间为2021年11月26日。 其中，在人员监管方面，意见提出，医师接诊前需进行实名认证，确保由本人接诊。其他人员、人工智能软件等不得冒用、替代医师本人接诊。各级卫生健康主管部门应当负责对在该医疗机构开展互联网诊疗的人员进行监管。 同时，医疗机构应当对开展互联网诊疗活动以及从事相关管理服务的人员开展定期培训，培训内容包括卫生健康相关的法律法规、医疗管理相关政策、岗位职责、互联网诊疗流程、信息平台使用与危机应对等。 此外，意见还要求，互联网诊疗实行实名制，患者有义务向医疗机构提供真实的身份证明及基本信息，不得假冒他人就诊。互联网诊疗病历记录按照门诊电子病历的有关规定进行管理，诊疗过程中的图文对话、音视频资料等应当全程留痕、可追溯，并向省级监管平台开放数据接口，保存时间不得少于15年。 阅读全文

10 月 28, 2021 工信部召开规范双11电商平台短信营销行为行政指导会

2021.10.28 来源: 站长之家 10月28日 消息:10月25日，工信部召开行政指导会，规范电商平台短信营销行为。阿里巴巴、京东、拼多多、美团等主要电商平台企业，以及相关基础电信企业和短信息服务企业代表参会。 会上，相关企业郑重承诺将严格落实垃圾信息治理相关要求，全面自查整改，坚持依法合规经营，优化用户服务，及时总结汇报，确保营销类垃圾短信治理取得实效。 会议指出，近年来，“双十一”促销期间的营销类垃圾短信投诉呈现集中爆发现象，电商平台的相关投诉占比高达九成，且衍生出大量相关消费金融类垃圾信息投诉。特别是平台“默认”注册用户同意直接发送促销信息，平台商家利用平台规则漏洞发送营销短信等问题较为突出，明显侵害消费者权益。 会议要求， 一是电商平台要立即全面自查自纠零售、金融等相关产品的短信营销行为，不得未经消费者同意或请求擅自发送营销短信，完善现有短信营销预案，及时向行业主管部门报告阶段工作进展情况。 二是相关基础电信企业和短信息服务企业要立即完善管理制度和技术手段，加强短信端口接入管理，规范短信签名使用，不得接入违规转租资源，不得扩大签名使用范围，通过“回头看”，推动常态化治理。 三是12321网络不良与垃圾信息举报受理中心要加强垃圾信息投诉受理、线索转办及监测分析等工作，发挥“风向标”作用，发现苗头性问题及时报告。 阅读全文

10 月 27, 2021 网信办：未成年注册网络账号应经监护人同意并提供身份证号

2021-10-26 稿源：站长之家 站长之家（ChinaZ.com）10月26日 消息:今日，国家网信办发布了《互联网用户账号名称信息管理规定（征求意见稿）》公开征求意见，意见反馈截止时间为2021年11月10日。 意见要求，互联网用户账号使用者注册、使用的账号名称信息，不得有下列情形: （一）违反《网络信息内容生态治理规定》第六条、第七条规定的; （二）假冒、仿冒、捏造党政军机关、企事业单位和人民团体等组织机构的名称、标识的; （三）假冒、仿冒、捏造新闻媒体的名称、标识，或擅自使用新闻、报道、报刊等具有新闻属性的名称信息的; （四）假冒、仿冒、关联国家行政区域、机构所在地，标志性建筑物等重要空间的地理名称、标识的; （五）故意夹带二维码、网址、邮箱、联系方式等，或者使用同音、谐音、相近文字，拼音、数字、符号、字母和无意义文字等侵犯他人合法权益、谋取非法利益或者损害公共利益的; （六）法律、行政法规禁止的其他行为。 同时，意见明确，互联网用户账号使用者注册账号时，应当与互联网用户账号服务平台签订协议，提供真实身份信息，遵守平台内容生产和账号管理规则、平台公约和服务协议。互联网用户账号使用者在注册、使用账号时，账号名称信息可与使用者的真实职业身份信息相一致。未成年人注册账号时，应当取得其监护人的同意并提供未成年人本人居民身份证号码用于真实身份信息核验。 此外，意见还要求，互联网用户账号服务平台应当采取必要措施，确保其收集、存储的个人信息及账号名称信息安全，防止未经授权的访问及信息泄露、篡改、丢失;未经互联网用户账号使用者授权同意，不得收集、存储、使用、加工、传输、提供或者公开个人信息及账号名称信息。不得非法买卖互联网用户账号名称信息。互联网用户账号使用者注销账号后，互联网用户账号服务平台应当依法删除其个人信息、账号名称信息。 阅读全文

10 月 27, 2021 商务部：将加快修订《反垄断法》 推动修订《电子商务法》

2021-10-26 稿源：站长之家 站长之家(ChinaZ.com) 10月26日 消息:今天，商务部、中央网信办、发展改革委关于印发《“十四五”电子商务发展规划》的通知。通知中称，将加快修订《反垄断法》，推动修订《电子商务法》；细化反垄断和反不正当竞争规则，预防和制止平台经济领域垄断、不正当竞争等行为，引导平台经营者依法合规经营。 商务部等部门表示，加快修订《反垄断法》，推动修订《电子商务法》，制定数据安全、个人信息保护等相关法律的配套规定，完善平台治理规则体系。研究制定数据确权、收集、使用、交易、流动、共享制度和人工智能、算法应用等规则。细化反垄断和反不正当竞争规则，预防和制止平台经济领域垄断、不正当竞争等行为，引导平台经营者依法合规经营。 健全电子商务行业标准，重点开展直播电商、社交电商、农村电商、海外仓等新业态标准研制。督促电子商务平台经营者加强对平台内经营者管理，建立健全在线教育、网络办公、互联网医疗服务、智能配送等监管规则，探索包容期监管方式。 阅读全文

10 月 26, 2021 教育部公布“双减”工作试点地区典型案例：北京原有各类培训机构压减比例60%

2021.10.25 来源: TechWeb.com.cn 【TechWeb】10月25日消息，教育部官网公布“双减”工作试点地区典型案例，其中北京市以“三个坚持”有序稳妥推进“双减”工作，线下学科类无证机构压减率98%，原有各类培训机构压减比例60%，无证机构动态清零的区12个。 北京双减工作具体进展： 出台“1+1+3”规范标准（“1”是建立预付费资金监管机制、“1”是加强办学许可证管理、“3”是明确办学培训的规范标准），研制“营转非”、“备改审”方案，以政策突破解决治理难题。线下学科类无证机构压减率98%，原有各类培训机构压减比例60%，无证机构动态清零的区12个。建立专门管理平台，实现资金、学生、教师、课程、机构“五个管起来”。以“四不两直”“双随机一公开”“24小时在线监测”等多种方式开展执法检查，对发现的问题进行“双通报、双转办”，累计对120多家机构予以通报、对多名教师调离教师岗位，对多家违规企业顶格罚款1500余万元。 阅读全文